VeraCrypt 1.26 डिस्क विभाजन ईन्क्रिप्शन प्रणाली उपलब्ध छ, TrueCrypt प्रतिस्थापन

विकासको डेढ वर्ष पछि, VeraCrypt 1.26 परियोजनाको रिलीज प्रकाशित गरिएको छ, TrueCrypt डिस्क विभाजन ईन्क्रिप्शन प्रणालीको फोर्क विकास गर्दै, जुन अवस्थित बन्द भएको छ। VeraCrypt SHA-160 र SHA-512 सँग TrueCrypt मा प्रयोग गरिएको RIPEMD-256 एल्गोरिथ्म प्रतिस्थापन गर्न, ह्यासिङ पुनरावृत्तिहरूको संख्या बढाउन, Linux र macOS को निर्माण प्रक्रियालाई सरल बनाउन, र TrueCrypt स्रोत कोडहरूको अडिटको क्रममा पहिचान गरिएका समस्याहरू हटाउनको लागि उल्लेखनीय छ। VeraCrypt 1.25.9 को अन्तिम आधिकारिक रिलीज फेब्रुअरी 2022 मा प्रकाशित भएको थियो। VeraCrypt परियोजना द्वारा विकसित कोड Apache 2.0 इजाजतपत्र अन्तर्गत वितरण गरिएको छ, र TrueCrypt बाट उधारो TrueCrypt लाइसेन्स 3.0 अन्तर्गत वितरण जारी छ। लिनक्स, FreeBSD, विन्डोज र macOS को लागि तयार-बनाइएका विधानसभाहरू उत्पन्न गरिन्छ।

नयाँ संस्करणमा परिवर्तनहरू मध्ये:

• गैर-प्रणाली खण्डहरू पहुँच गर्नको लागि मुख्य भण्डारको रूपमा EMV मानक अनुरूप बैंक स्मार्ट कार्डहरू प्रयोग गर्नको लागि समर्थन थपियो। EMV कार्डहरू VeraCrypt मा PKCS#11 मोड्युललाई छुट्टै कन्फिगर नगरी र PIN कोड प्रविष्ट नगरी प्रयोग गर्न सकिन्छ। कुञ्जी फाइलको सामग्रीहरू कार्डमा अवस्थित अद्वितीय डेटाको आधारमा उत्पन्न हुन्छन्।
• TrueCrypt अनुकूलता मोड हटाइयो। TrueCrypt विभाजनहरू माउन्ट वा रूपान्तरण समर्थन गर्ने नवीनतम संस्करण VeraCrypt 1.25.9 हो।
• RIPEMD160 र GOST89 एन्क्रिप्शन एल्गोरिदमहरूको लागि समर्थन पूर्ण रूपमा हटाइयो। यी एल्गोरिदमहरू प्रयोग गरेर सिर्जना गरिएका विभाजनहरू अब VeraCrypt प्रयोग गरेर माउन्ट गर्न सकिँदैन।
• मानक र प्रणाली इन्क्रिप्टेड विभाजनहरूको लागि, BLAKE2s ह्यास प्रकार्य प्रयोग गरेर, स्यूडो-यादृच्छिक अनुक्रमहरू (PRF, स्यूडो-रेन्डम प्रकार्य) उत्पन्न गर्न नयाँ एल्गोरिथ्म प्रयोग गर्न सम्भव छ।
• लिनक्स संस्करणमा परिवर्तनहरू:
  • अल्पाइन लिनक्स वितरण र मानक C पुस्तकालय musl संग सुधारिएको अनुकूलता।
  • Ubuntu 23.04 र wxWidgets 3.1.6+ सँग मिल्दोजुल्दो समस्याहरू समाधान गरियो।
  • स्थिर सम्मेलनहरूमा wxWidgets फ्रेमवर्कको संस्करण 3.2.2.1 मा अद्यावधिक गरिएको छ।
  • स्यूडोरेन्डम नम्बर जेनेरेटरको कार्यान्वयन आधिकारिक कागजातसँग लाइनमा ल्याइएको छ र विन्डोजको लागि कार्यान्वयनको व्यवहारमा समान छ।
  • Blake2s एल्गोरिथ्म प्रयोग गर्दा परीक्षणहरू असफल हुने pseudorandom नम्बर जनरेटरमा बग फिक्स गरियो।
  • fsck उपयोगिता चलाउने समस्याहरू समाधान गरिएको छ।
  • सबै खाली डिस्क स्पेस प्रयोग गर्ने मोड प्रयोग गर्दा लुकेका विभाजनहरूको लागि गलत साइज छनोट गर्ने समस्या समाधान भएको छ।
  • कमाण्ड लाइन इन्टरफेस मार्फत लुकेका विभाजनहरू सिर्जना गर्दा क्र्यास फिक्स गरियो।
  • इन्टरफेस को पाठ मोड मा निश्चित त्रुटिहरु। exFAT र BTRFS फाइल प्रणालीहरू चयन गर्न निषेध गरिएको छ यदि तिनीहरू सिर्जना भइरहेको विभाजनहरूसँग उपयुक्त छैनन्।
  • पुरानो लिनक्स वितरणको क्लासिक स्थापनाकर्ताहरूसँग अनुकूलता सुधार गरिएको छ।
• विभाजनहरू सिर्जना गर्दा प्राथमिक र माध्यमिक कुञ्जीहरू मेल खाँदैनन् भनी सुनिश्चित गर्न थप जाँच थप्न सिफारिस लागू गरिएको छ। कुञ्जीहरू उत्पन्न गर्दा छद्म-यादृच्छिक संख्या जनरेटरको प्रयोगको कारण, कुञ्जीहरू मिल्ने सम्भावना छैन र काल्पनिक आक्रमणहरू पूर्ण रूपमा हटाउनको लागि चेक थपिएको थियो।
• विन्डोज प्लेटफर्मको लागि निर्माणमा, मेमोरी सुरक्षा मोड पूर्वनिर्धारित रूपमा सक्षम गरिएको छ, जसले VeraCrypt मेमोरीको सामग्रीहरू पढ्नबाट प्रशासक विशेषाधिकारहरू नभएका प्रक्रियाहरूलाई रोक्छ (स्क्रिन रिडरहरूसँग अनुकूलता तोड्न सक्छ)। अन्य प्रक्रियाहरूद्वारा VeraCrypt मेमोरीमा कोडको प्रतिस्थापन विरुद्ध सुरक्षा थपियो। मेमोरी इन्क्रिप्शनको सुधारिएको कार्यान्वयन र छिटो फाइल कन्टेनरहरू सिर्जना गर्न मोड। EFI बुटलोडरले क्र्यास रिकभरी मोडमा मूल विन्डोज बुट लोडरको लागि समर्थन सुधार गरेको छ। क्यास प्रयोग नगरी माउन्ट गर्न मेनुमा विकल्प थपिएको छ। ठूला विभाजनहरूमा इन्क्रिप्ट-इन-प्लेस इन्क्रिप्सनको बढ्दो ढिलोसँग समस्याहरू समाधान गरिएको छ। एक्सपेन्डरले ड्र्याग एन्ड ड्रप मोडमा फाइलहरू र कुञ्जीहरू सार्नको लागि समर्थन थपेको छ। फाइल र डाइरेक्टरीहरू चयन गर्नको लागि थप आधुनिक संवाद प्रयोग गरिएको छ, जुन Windows 11 सँग राम्रोसँग मिल्दो छ। DLL सुरक्षित लोडिङ मोडलाई सुधार गरिएको छ।
• विन्डोजको पुरानो संस्करणहरूको लागि समर्थन समाप्त भएको छ। Windows 10 लाई न्यूनतम समर्थित संस्करणको रूपमा भनिएको छ। सैद्धान्तिक रूपमा, VeraCrypt अझै पनि Windows 7 र Windows 8/8.1 मा चल्न सक्छ, तर यी प्लेटफर्महरूमा सही सञ्चालनको लागि परीक्षण अब सम्पन्न हुँदैन।

स्रोत: opennet.ru